System.DirectoryServices很慢

Question

我正致力於使用我的公司AD對用戶進行身份驗證。此代碼正在工作，但需要超過25-30秒才能返回DirectorySearcher結果。我能做些什麼來改善響應時間？

public bool ADauthentication(string userName,string password) 
     { 
      try 
      { 
       string domain = ConfigurationManager.AppSettings["DirectoryDomain"]; 
       string path = ConfigurationManager.AppSettings["DirectoryPath"]; 
       string domainAndUserName = domain + @"\" + userName; 
       DirectoryEntry entry = new DirectoryEntry(path+"CN=Users,DC=myDomain,DC=com", userName, password); 
       entry.AuthenticationType = AuthenticationTypes.Secure; 
       DirectorySearcher search = new DirectorySearcher(entry); 
       search.Filter = "(SAMAccountName=" + userName+")"; 
       search.PropertiesToLoad.Add("CN"); 
       SearchResult result = search.FindOne(); 
       if (result == null) 
       { 
        return false; 
       } 
       return true; 
      } 
      catch(Exception ex) 
      { 
       log.Error($"Error: {ex.ToString()}"); 
       return false; 
      } 
     } 

Answer 1

我遇到了與AD類似的問題，但我通過緩存結果解決了這個問題。您可以創建一些後臺進程來同步AD和您的數據源。

Answer 2

使用System.DirectoryServices.AccountManagement命名空間來代替：

https://msdn.microsoft.com/en-us/library/bb154889(v=vs.110).aspx

using (var context = new PrincipalContext(ContextType.Domain)) 
{ 
    return context.ValidateCredentials(username, password); 
}